背景
今天线上elk的数据太多,服务器的空间不足了。所以打算删除一些没用用的数据。我是用下面的request:
POST /{index_name}/_delete_by_query?wait_for_completion=false
{
"query": {
"bool": {
"must": {
"match": {
"loglevel": "DEBUG"
}
}
}
}
}
但是出错了。
{ _index: ‘’,
_type: ‘type’,
_id: ‘record id’,
status: 403,
error:
{ type: ‘cluster_block_exception’,
reason: ‘blocked by: [FORBIDDEN/8/index write (api)];’ } }
导致原因:
(都是比较简单的英文,我就直接粘贴过来了):
相关帖子
from reaching red or yell